Брутнули RDP, пошифровали [email protected] :( зловред во вложении.

На домашнем сервере сбрутили пароль администратора (причем не qwerty) по RDP на нестандартном порту, загрузили шифровальшик :(
судя по всему, я его остановил в процессе кипучей деятельности, поскольку пошифровал ещё не всё (но самое ценное, как назло, потеряно).
Прилагаю сам шифровальщик (пароль на архив - 0), может кто сможет декомпилировать дельфи и получить ключ? На вирустотал он, кстати, находится только 16 из 70 [url]https://www.virustotal.com/gui/file/885e8063fe9689bec0b1dae96d3431a51feb800515bba38a58c8767783117486/detection[/url]
Также пару файлов - оригинал и шифровку, ну и отчёт FRST потому что его здесь требуют :)

Уважаемый(ая) [B]xumpblu[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Увы, с расшифровкой последних версий Cryakl шансов никаких. Да и присланная пара не дает представления о используемом для шифрования алгоритме. Нужен хотя бы пример doc или docx-файла.

Немного дополнительной инфы, вдруг кому поможет:
Шифруются первые 50000 байт файла, остальное тело остаётся в целости и сохранности, плюс в конец файла записывает 756 байт какой-то своей служебной инфы (скорее всего, для расшифровки после оплаты)
Благодаря этому есть возможность восстановить, например, несжатые RAW снимки - просто в хекс-редакторе поверх первых 50Кбайт записать такой же начальный участок от любого другого нешифрованного снимка. Ну да, при этом потеряется вся служебная информация о параметрах съёмки, но если альтернатива - полная потеря первых снимков ребёнка, то уж можно и перепроявить потом, настроив всё вручную.
В общем, холодный бэкап решает - если б у меня не было полной копии трёхмесячной давности, пришлось бы платить, а так - ну как время будет, поковыряюсь с тем, что было наснято за эти три месяца.